SQL injection in Easy2Map, risolto nell'ultima versione ⋆ News

Pubblicato il: 14-07-2015 09:01 , Ultimo aggiornamento: 20-02-2020 22:59

Ingegnere per passione, consulente per necessità; ho creato Trovalost.it.

Easy2Map è un plugin per WP utile per creare gallerie di foto geolocalizzate: le versioni fino alla 1.0.9 sono affette da un problema di possibile SQL injection, che è stato pubblicato su seclist e risolto nella release successiva (1.1.0) e successive. In termini pratici, significa che se utilizzate questo plugin sul vostro sito un estraneo potrebbe manipolare o cancellare contenuti dal vostro database, con la possibilità ulteriore di attraversare le directory riservate del vostro server. L’entry point dell’attacco è, come altri casi analoghi, legato al file nella directory wp-admin dal nome admin-ajax.php.

Aggiornando all’ultima versione si risolve il problema.

Conto Wirex: 1,5% Cryptoback - Scoprilo ora!

Investire sulla real-estate con Reinvest24

Nessun voto disponibile

Ti piace questo contenuto?

Iscriviti gratis via email o Telegram a Trovalost.it: è facile, gratuito e GDPR compliant! Puoi seguirci anche su Facebook: facebook.com/trovalost e su Twitter twitter.com/trovalost

Grazie per aver letto SQL injection in Easy2Map, risolto nell’ultima versione di Salvatore Capolupo su Trovalost.it

Articoli più letti su questi argomenti:

Notifiche di Telegram non arrivano: cosa fare? 1.2k visualizzazioni / mese
Cosa fare se la tastiera del PC non funziona? 1.1k visualizzazioni / mese
Come trovare l’hosting che ospita un sito 1k visualizzazioni / mese

Traduzioni da altre lingue che, in italiano, sembrano parolacce 2.9k visualizzazioni / mese
Gli inevitabili meme della finale degli Europei di calcio 685 visualizzazioni / mese
Gli arcade anni 80/90 a cui giocavamo tra un calcetto e l’altro 429 visualizzazioni / mese

Che te ne pare?

Articoli più letti su questi argomenti: